{{tag>Brouillon X11 SSH Chroot}}

= Notes X11 autorisations - xhost - Xauthority

Voir :
* xhost [[firefox_sudo|xhost firefox sudo]]

Voir aussi :
* [[X11|Notes X11]]

Exemple : 
<code bash>
xhost local:web1
</code>

ou 

<code ->
$ xhost +
access control disabled, clients can connect from any host
</code>


Voir xauth (en utilisant le compte approprié)
<code bash>
xauth
su - jean -c 'xauth list'
</code>

Les infos lu provienne de ''~/.Xauthority'' si
<code bash>
export XAUTHORITY=~/.Xauthority
</code>


Permanent xhost rule

''/etc/profile.d/xhost.sh''
<code bash>
if [ "$DISPLAY" != "" ]
then
        xhost +local:jean >/dev/null 2>&1
fi

true
</code>

<code bash>
chmod +x /etc/profile.d/xhost.sh
</code>


== Pb

=== Pb serveur X11 avec ssh

<code ->
X11 forwarding request failed on channel 0
</code>

[[http://ask.xmodulo.com/fix-broken-x11-forwarding-ssh.html]]

[[https://joshua.hoblitt.com/rtfm/2013/04/how_to_fix_x11_forwarding_request_failed_on_channel_0/]]

J'ai eu le même problème lors d'un chroot d'un serveur SSH.
Pas moyen de lancer une application graphique avec ''ssh -X''


''/etc/ssh/sshd_config''
<code ini>
X11Forwarding yes
X11UseLocalhost no
</code>

J'avais déjà ''X11Forwarding yes'' dans mon fichier.

Puis 
<code bash>
/etc/init.d/ssh restart
</code>

Vérifier également que vous avez le paquet ''xauth'' d'installé sur la machine que vous vous connectez

Autres

<code ->
$ ssh -X -Y remote-server
$ application-binary
</code>

To skip the intermediate terminal session, use the following command
<code bash>
ssh user@server -X -Y -C binary_application
</code>


=== Pb Plus de lancement graphique possible sous un autre compte utilisateur

Plus de lancement graphique possible après ''su'' ou ''sudo''


après ''ssh -X serveur''
Puis ''xterm''

<code ->
X11 connection rejected because of wrong authentication.
Warning: This program is an suid-root program or is being run by the root user.
The full text of the error or warning message cannot be safely formatted
in this environment. You may get a more descriptive message by running the
program as a non-root user or by removing the suid bit on the executable.
xterm: Xt error: Can't open display: %s
</code>

Il faut copier le fichier **.Xauthority** présent dans le "home" de l'utilisateur.

Voir variable XAUTHORITY qui vaut par défaut $HOME/.Xauthority

Par exemple :
<code bash>
ssh -X plop@serveur
su -
cp /home/plop/.Xauthority ~
# export XAUTHORITY=/home/plop/.Xauthority
xterm
</code>